Bezpečnostný výskumník zverejnil kód exploitu nultého dňa pre Windows s názvom BlueHammer. Príčinou tohto radikálneho kroku bol konflikt odborníka s Centrom reakcie Microsoft (MSRC) ohľadom spracovania procesu poskytnutých informácií.
Výskumník vystupujúci pod pseudonymom Chaotic Eclipse zverejnil kód exploitu na platforme GitHub 3. apríla. Autor vyjadril sklamanie z prístupu vedenia MSRC k poskytnutým informáciám o incidente a zásadne sa rozhodol nevysvetľovať technické detaily svojho spôsobu zverejnenia zraniteľnosti. Exploit umožňuje lokálnemu útočníkovi zvýšiť svoje oprávnenia v systéme na úroveň SYSTEM alebo získať rozšírené práva správcu. Microsoft zatiaľ nevydal bezpečnostnú aktualizáciu a poskytol iba štandardný komentár o dôležitosti koordinovaného zverejnenia zraniteľností.
Vedúci analytik bezpečnosti spoločnosti Tharros Will Dormann potvrdil funkčnosť exploitu. Vysvetlil, že útok predstavuje lokálne zvýšenie oprávnení, ktoré kombinuje zraniteľnosť časového overovania pred časom použitia (Time-of-Check to Time-of-Use, TOCTOU) a zámenu ciest. Táto zložitá metóda dáva hackerovi prístup k databáze Security Account Manager (SAM), kde sú uložené hash hesiel lokálnych účtov. V dôsledku toho je možné spustiť príkazový shell s maximálnymi právami a úplne skompromitovať počítač.
Sám autor kódu Chaotic Eclipse a externí testeri zároveň upozorňujú na prítomnosť chýb v exploite, kvôli čomu môže pracovať nestabilne. Konkrétne na platforme Windows Server kód neposkytuje plné systémové práva, ale iba ich zvyšuje na úroveň správcu s požiadavkou na potvrdenie. Dormann predpokladal, že podráždenie autora mohlo spôsobiť požiadavku Microsoftu na povinné pripojenie videa s demonštráciou hacku.
Aj keď zraniteľnosť vyžaduje pôvodný lokálny prístup, hackeri sa k nemu môžu ľahko dostať vopred prostredníctvom sociálneho inžinierstva alebo iných slabín v softvéri.
Zdroj:
Zdroj: 3dnews.ru
